Hoe we de systemen beveiligen

Onze beheeraccounts in je Salesforce-omgeving werken alleen vanaf het netwerk van Sparklink. Wie daar niet zit, komt er niet in, ook niet met de juiste login.

Onze medewerkers melden zich aan met hun persoonlijke Sparklink-account, met MFA. Onze tool geeft hen zo toegang tot je Salesforce-omgeving en houdt bij wie dat was en wanneer. Dat logboek krijg je op vraag.

Een medewerker krijgt toegang tot de Salesforce-omgevingen van de klanten waarvoor die werkt, niet tot die van alle klanten.

In elke Salesforce-omgeving die we voor je beheren staat MFA aan. Wie rechtstreeks inlogt, bevestigt dat met een tweede stap.

Bezoekers op kantoor gebruiken een apart gastnetwerk. Vanaf dat netwerk werken onze beheeraccounts in je Salesforce-omgeving niet.

We zetten wijzigingen aan je Salesforce-omgeving live met onze eigen tool, zonder externe dienst ertussen. Zo krijgt geen extra partij toegang tot je org.

Systemen die wijzigingen aan cloudinfrastructuur live zetten, zijn vaak een zwakke plek. Onze pipelines krijgen bij elke release alleen de toegang die ze nodig hebben, en die vervalt meteen daarna. In die pipelines ligt geen vaste sleutel die kan uitlekken.

Je toepassingen draaien in een eigen cloudproject (Google Cloud, Microsoft Azure, Amazon Web Services, …), apart van die van andere klanten.

De toepassingen die we voor je in de cloud beheren, staan met je bestanden en back-ups in de Europese Unie.

Wie in onze GitHub-organisatie werkt, logt in met tweestapsverificatie. Je code staat in privé-repositories.

Naast Sparklink zijn dat Salesforce, Google Cloud, Azure en Amazon S3, waar je systemen draaien en je bestanden staan, GitHub, waar je code staat, en Aikido, dat onze code en cloud controleert.

Het securitybedrijf Aikido controleert onze code en de open-sourcepakketten erin, elke codewijziging, de React- en Angular-pagina's die we bouwen en de cloudinfrastructuur die we beheren. Het zoekt gekende lekken, wachtwoorden en sleutels die niet in code horen, en instellingen die te veel openzetten.

We lezen de waarschuwingen van het Centrum voor Cybersecurity België, het Amerikaanse CISA, de cloudaanbieders en de makers van de software die we gebruiken. Gaat een waarschuwing over software die we voor je beheren, dan voeren we de update uit.

We houden de software die we voor je beheren op versies die nog beveiligingsupdates krijgen.

Zie je een beveiligingsprobleem bij Sparklink of in een systeem dat we voor je beheren? Mail naar security@sparklink.be.

Vragen over onze aanpak? Mail ons ook op security@sparklink.be.

Raakt een beveiligingsincident bij Sparklink je systemen of gegevens, dan laten we het je binnen 24 uur weten.